유니스튜디오(이하 "회사")는 모바일 애플리케이션 톡톡놀이(이하 "서비스")를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

본 방침은 회사가 어떤 정보를 수집하고, 왜 수집하며, 이용자가 어떤 권리를 갖는지를 설명합니다.

시행일: 2026년 7월 1일

최종 개정일: 2026년 9월 22일

요약

서비스는 유아가 보호자의 관리 아래 사용하는 앱입니다. 아이가 자신에 대한 정보를 직접 입력하는 절차는 없습니다.

• 광고를 게재하지 않습니다. 배너·영상 광고가 없고, 광고 SDK를 일절 탑재하지 않습니다.

• 광고 식별자를 수집하지 않습니다. 안드로이드 광고 ID 권한을 앱 빌드 단계에서 제거했으며, 분석 목적으로도 사용하지 않습니다.

• 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다.

• 결제·외부 링크·보호자 설정은 보호자 인증(PIN·생체) 뒤에 있습니다.

• 언제든 삭제할 수 있습니다. 앱 내 보호자 모드에서 회원탈퇴하면 계정과 모든 데이터가 삭제됩니다.

1. 수집하는 개인정보 항목과 수집 방법

1-1. 보호자 계정 정보 (회원가입 시)

• 구글 — 계정 식별자, 이메일 주소, 표시 이름, 구글이 제공하는 경우 프로필 사진 주소

• 이메일·비밀번호 — 계정 식별자, 이메일 주소

• 카카오 — 계정 식별자, 카카오 닉네임, 카카오 계정이 제공하는 경우 이메일 주소

• 게스트(익명) — 계정 식별자만 (이메일·이름 없음)

이메일 주소는 결제 문의 시 고객의 계정을 특정하기 위해 보관하며, 마케팅·광고 목적으로 이용하거나 홍보성 메일을 발송하지 않습니다.

카카오 로그인 시 발급되는 액세스 토큰은 회사 서버로 전달되어 카카오 식별자·닉네임·이메일을 1회 확인하는 데에만 사용되며, 이용자 기기와 회사 데이터베이스 어디에도 저장하지 않고 즉시 폐기합니다.

1-2. 아이 프로필 정보 (보호자가 입력)

보호자가 보호자 인증을 통과한 뒤 아이별 프로필을 만들며, 다음을 입력합니다.

• 아이의 이름 또는 애칭 (보호자가 정하는 자유 입력값)

• 출생연도 (연도만 수집하며 생년월일은 수집하지 않습니다)

• 성별

• 선택 사항으로 사진, 또는 사진 대신 캐릭터 아바타

이 정보는 앱이 아이를 호칭하고 아이별 학습 기록을 구분하기 위한 것입니다. 분석 도구로 전송되지 않으며, 고객문의 메일에 포함되지 않고, 외부에 제공되지 않습니다. 보호자는 앱 내에서 언제든지 수정·삭제할 수 있습니다.

실명과 실제 사진을 사용하지 않아도 서비스 이용에 제한이 없습니다. 애칭과 캐릭터 아바타로도 모든 기능이 동일하게 동작합니다.

1-3. 서비스 이용 과정에서 생성되는 정보

• 학습 기록: 아이가 만난 낱말·자모, 카테고리별 정답 수, 일일미션 진행, 꾸미기 보유 항목, 미니게임 완주 기록, 색칠 완성작(이미지가 아니라 영역별 색상 데이터), 게임별 플레이 횟수

• 결제 기록: 상품명, 스토어 거래 식별자, 결제 금액·통화, 결제 일시, 해금된 콘텐츠 팩

• 푸시 토큰: 알림을 허용한 경우 기기별 알림 주소

• 접속 기록: 최종 접속 일시

회사는 카드번호·계좌번호 등 결제수단 정보를 일절 수집하거나 보관하지 않습니다. 결제는 Google Play가 전담합니다.

1-4. 수집하지 않는 정보

• 광고 식별자(ADID·IDFA 등) — 안드로이드 광고 ID 및 AdServices 관련 권한을 앱 빌드 시 제거

• 주민등록번호 등 고유식별정보

• 결제수단 정보

• 위치정보

• 주소록·통화기록·문자메시지

1-5. 앱 이용 분석

서비스 개선을 위해 Google Analytics for Firebase를 사용합니다. 전송 범위를 다음과 같이 제한합니다.

• 화면 전환·게임 시작·완주 등 제품 이벤트만 전송합니다.

• 이용자 식별자를 분석 도구로 전송하지 않습니다. 식별자를 설정하는 기능 자체를 앱에서 사용하지 않습니다.

• 아이의 이름·출생연도·성별·사진, 보호자의 이메일을 전송하지 않습니다.

• 결제 금액을 전송하지 않습니다.

• 광고 식별자 수집 및 광고 개인화 신호를 비활성화했습니다.

• 개발용 빌드에서는 분석 수집을 완전히 중지합니다.

1-6. 기기에만 저장되는 정보

보호자 인증 PIN(원문이 아닌 해시값), 생체인증 사용 여부, 소리·음악 설정, 공지 확인 여부, 알림 예약 정보, 내려받은 콘텐츠 팩은 이용자의 기기에만 저장되며 회사로 전송되지 않습니다. 앱을 삭제하면 함께 삭제됩니다.

2. 개인정보의 이용 목적

수집한 정보는 다음 목적으로만 이용합니다.

1. 회원 식별 및 로그인, 계정 관리

2. 아이별 프로필 구분 및 학습 기록 제공

3. 구매한 콘텐츠의 이용 권한 부여와 기기 변경 시 복원

4. 고객문의 응대 및 결제 관련 지원

5. 서비스 공지 전달

6. 서비스 이용 통계 분석을 통한 품질 개선

7. 부정 이용 방지 및 보안

광고, 프로파일링, 자동화된 의사결정에 이용하지 않으며, 판매하지 않습니다.

3. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 수사기관의 적법한 요구가 있는 경우에는 관계 법령이 정한 절차에 따릅니다.

4. 개인정보 처리의 위탁

서비스 운영을 위해 다음 업무를 위탁하고 있습니다.

• Google LLC — 회원 인증, 데이터 보관(Firestore·Storage), 서버 기능 실행, 이용 분석, 알림 발송

• Google Play (Google LLC) — 결제 처리

• RevenueCat, Inc. — 결제 검증 및 구독 상태 관리 (계정 식별자·구매 내역 전달)

• Kakao Corp. — 카카오 로그인을 선택한 경우 본인 확인

회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 준수하는지 감독합니다.

5. 개인정보의 국외 이전

서비스는 Google Cloud 및 RevenueCat의 인프라를 이용하므로 개인정보가 국외에 보관됩니다.

• Google LLC — 미국 (데이터베이스·파일 저장) / 대한민국 (서버 기능) · 이전 항목: 본 방침 제1조의 수집 항목 · 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 수시 전송 · 이용 목적: 데이터 보관·인증·분석·알림 · 보유 기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지

• RevenueCat, Inc. — 미국 · 이전 항목: 계정 식별자, 구매·구독 내역 · 이전 일시 및 방법: 결제 발생 시 네트워크를 통해 전송 · 이용 목적: 결제 검증 및 구독 상태 관리 · 보유 기간: 회원 탈퇴 시 또는 위탁계약 종료 시까지

이용자는 국외 이전을 거부할 수 있으나, 거부하는 경우 회원가입·데이터 저장·결제 등 서비스의 주요 기능을 이용할 수 없습니다. 거부를 원하는 경우 아래 문의처로 연락해 주시기 바랍니다.

6. 개인정보의 보유 및 이용 기간

원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 다음의 경우 예외적으로 보관합니다.

6-1. 관계 법령에 따른 보관

• 전자상거래 등에서의 소비자보호에 관한 법률 — 계약 또는 청약철회 등에 관한 기록 · 기간: 5년

• 전자상거래 등에서의 소비자보호에 관한 법률 — 대금 결제 및 재화 등의 공급에 관한 기록 · 기간: 5년

• 전자상거래 등에서의 소비자보호에 관한 법률 — 소비자의 불만 또는 분쟁처리에 관한 기록 · 기간: 3년

6-2. 서비스 무결성을 위한 최소 보관

다음 기록은 이용자 식별자를 포함하되, 중복 지급 방지와 위변조 방지를 위해 탈퇴 후에도 남습니다. 다른 개인정보와 결합하지 않으며 별도의 목적으로 이용하지 않습니다.

• 결제 이벤트 처리 로그 (동일 결제의 중복 처리 방지)

• 쿠폰 사용 기록 (1인 1회 사용 보장)

• 관리자 작업 감사 로그 (위변조 방지를 위해 수정·삭제가 차단됨)

Google Play 및 RevenueCat이 각자 보유하는 결제 기록은 해당 사업자의 방침을 따릅니다.

7. 개인정보의 파기 절차 및 방법

회원 탈퇴 시 회사는 다음을 삭제합니다.

• 계정 정보 및 로그인 계정 자체

• 모든 아이 프로필과 학습 기록, 저장된 색칠 작품

• 업로드된 프로필 사진

• 알림 토큰

• 회사가 보유한 결제·구독·이용권 기록 (제6조의 예외 제외)

• 카카오 연동 정보

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

탈퇴는 되돌릴 수 없으며, 구매한 콘텐츠도 복원되지 않습니다.

8. 이용자 및 법정대리인의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 아이 프로필 열람·수정·삭제 — 홈 화면 ☰(더보기) → 아이 전환 → 수정

• 학습 기록 열람 — 부모 모드(☰ → 설정) → 아이의 학습

• 계정 및 전체 데이터 삭제 — 부모 모드 → 계정 → 회원탈퇴

• 놀이 알림 끄기 — 부모 모드 → 소리 → 놀이 알림

• 공지 알림 끄기 — 기기 설정 → 알림 → 톡톡놀이

• 그 밖의 요구 — 아래 문의처로 이메일

앱을 이미 삭제하셨거나 앱에 접근할 수 없는 경우에도 계정 및 데이터 삭제 안내 페이지의 방법으로 삭제를 요청하실 수 있습니다.

이메일로 요구하실 때는 계정 ID(부모 모드 → 계정에서 복사 가능)를 함께 보내주시면 계정을 특정할 수 있습니다. 아이의 이름이나 사진은 보내지 마십시오. 확인에 필요하지 않으며, 회사는 해당 정보를 메일로 수신하지 않습니다.

만 14세 미만 아동의 개인정보에 대한 권리는 법정대리인이 행사할 수 있습니다.

9. 아동의 개인정보 보호

서비스는 유아를 대상으로 하며 보호자의 관리 아래 이용하는 것을 전제로 합니다.

• 아이가 자신의 정보를 직접 입력하는 절차가 없습니다. 프로필 정보는 보호자가 보호자 인증 뒤에서 입력합니다.

• 만 14세 미만 아동의 회원가입은 법정대리인의 동의를 전제로 하며, 회원가입 및 결제 기능은 보호자 인증 뒤에 배치되어 있습니다.

• 아동의 정보를 광고나 프로파일링에 이용하지 않습니다. 서비스에는 광고가 없습니다.

• 법정대리인은 언제든지 아동의 정보를 열람·수정·삭제하거나 수집 중단을 요구할 수 있습니다.

보호자의 관여 없이 아동의 개인정보가 수집된 정황을 알게 된 경우, 문의처로 알려주시면 즉시 삭제하겠습니다.

10. 개인정보의 안전성 확보 조치

• 인증은 Google Firebase Authentication을 이용하며, 서버 보안 규칙으로 각 계정이 자신의 데이터에만 접근하도록 제한합니다.

• 결제·구독·이용권 기록은 앱에서 쓸 수 없고 서버에서만 기록됩니다.

• 보호자 인증 PIN은 원문을 저장하지 않고 솔트를 적용한 해시값으로 기기 보안 저장소에 보관하며, 비교 시 타이밍 공격에 대응하는 방식을 사용합니다.

• 카카오 액세스 토큰은 사용 즉시 폐기합니다.

• 개인정보 취급자를 최소한으로 제한하고, 관리자 작업은 감사 로그로 기록합니다.

11. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자 — 류현주 (유니스튜디오 대표)

• 이메일 — yuni.studio.dev@gmail.com

개인정보 침해에 관한 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)

• 대검찰청 사이버수사과 (spo.go.kr / 1301)

• 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

12. 사업자 정보

• 상호 — 유니스튜디오

• 대표자 — 류현주

• 사업자등록번호 — 337-12-02771

• 통신판매업 신고번호 — 제2026-서울서대문-0598호

• 사업장 주소 — 서울특별시 서대문구 불광천길 24, 201호

• 이메일 — yuni.studio.dev@gmail.com

13. 방침의 변경

본 방침을 변경하는 경우 시행일 및 변경 내용을 이 페이지에 공개합니다. 이용자에게 불리한 중요한 변경의 경우 시행 7일 전부터, 그 밖의 변경은 시행 전에 공지합니다.